课时1 认识Wireshark的界面Wireshark的界面标题栏：显示不活的抓包文件的名称、Wireshark的版本号等 菜单栏 工具栏：常用功能的快捷按钮 Filter：筛选器 PackageList面板：显示每个数据帧的摘要，这里捕获到的实际上...

Part0 PWN？概述PWN是什么PWN的核心在于二进制漏洞的利用和挖掘 破解、利用成功（程序的二进制漏洞) 攻破（设备、服务器) 控制（设备、服务器) exploit、payload、shellcode exploit：用于攻击的脚本与...

火绒剑的使用

课时3 Wireshark的图形显示实验目的1、熟练使用Wireshark的图形显示功能来辅助分析 2、学会灵活使用图形界面的筛选器，对不同的网络情况进行对比分析 3、知道IO Graphs、Round Trip Time Graph以及Flow G...

课时4 Wireshark的高级特性

课时5 Wireshark的命令行模式

涉及知识XSS跨站脚本攻击的产生XSS简介跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 攻击者利用XSS漏洞旁路掉访问控制——例如同...

**前言：**在 Web应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代码或命令执行函数去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。同样调用系统命令处理，将造成命令执行漏洞。...

Part1 二进制基础程序的编译与链接Linux下的可执行文件格式ELF进程虚拟地址空间程序的装载与进程的执行x86&amd64汇编简述

第一章 介绍安全问题的根源 分层思想的优劣：分层思想使得开发、网络工程师、数据库工程师只片面地看待自身业务，由于分层思想导致技术从业者对问题的看待比较片面 只追求功能实现：技术从业者只追求系统的功能实现，很少从安全角度审示自己安全方面的工作， 最大的...